[发明专利]一种分布式身份认证和验证方法、设备及存储介质

说明书

本发明公开了一种分布式身份认证和验证方法、设备及存储介质，属于区块链技术领域。可以便捷实现用户身份认证和验证的过程。包括：向区块链系统发起请求认证用户第一身份的交易；接收第一证明方节点发来的认证通过的第一身份认证声明；其中，接收到请求认证用户第一身份的交易的第一证明方，向区块链系统请求验证用户的第一身份，若验证通过，则发送认证通过的第一身份认证声明；所述请求认证用户第一身份的交易包括用户身份标识符，与可证明用户第一身份的第一证明方；所述用户身份标识符根据用户的公钥、私钥和包括第一身份在内的身份信息在区块链系统上生成；所述第一身份认证声明包括第一证明方签名的用户身份标识符。

技术领域

本发明涉及区块链技术领域，尤其涉及一种分布式身份认证和验证方法、设备及存储介质。

背景技术

传统数字身份的身份信息散落在各个身份认证者手中，可能是身份提供者本身对用户信息的保存，或者是身份依赖者在验证了用户身份后即获取了用户的身份信息。有些服务方可能在未获用户授权的情况下对这些数据进行处置，几乎毫无顾忌地收集、存储、传输、买卖用户，这实际上是对于用户隐私信息的严重侵犯。同时，用户信息保存在各个应用的中心化服务后，还存在着服务器被攻击，用户隐私泄露等问题。大部分企业都需要尽全力去保护用户个人信息，但是成本昂贵。

发明内容

1.发明要解决的技术问题

为了克服上述技术问题，本发明提供了一种分布式身份认证和验证方法、设备及存储介质。可以便捷实现用户身份认证和验证的过程。

2.技术方案

为解决上述问题，本发明提供的技术方案为：

一种分布式身份认证方法，适用于用户节点，包括：向区块链系统发起请求认证用户第一身份的交易；接收第一证明方节点发来的认证通过的第一身份认证声明；其中，接收到请求认证用户第一身份的交易的第一证明方，向区块链系统请求验证用户的第一身份，若验证通过，则发送认证通过的第一身份认证声明；所述请求认证用户第一身份的交易包括用户身份标识符，与可证明用户第一身份的第一证明方；所述用户身份标识符根据用户的公钥、私钥和包括第一身份在内的身份信息在区块链系统上生成；所述第一身份认证声明包括第一证明方签名的用户身份标识符。

可选的，包括：接收请求认证用户第一身份的交易；向区块链系统请求验证用户的第一身份；若验证通过，则发送认证通过的第一身份认证声明；其中，所述第一身份认证声明包括第一证明方签名的用户身份标识符。

一种分布式身份验证方法，适用于用户节点，根据以上所述的一种分布式身份认证方法，包括：发送第一身份验证交易；接收第一验证方节点发来的第一身份验证是否通过的信息；其中，第一身份验证交易包括第一身份认证声明和第一验证方；接收到第一身份验证交易的第一验证方节点；向区块链系统请求验证第一身份认证声明；若验证通过，则向用户节点发送第一身份验证通过的信息。

可选的，所述第一身份验证交易还包括第一身份验证交易的有效期。

可选的，所述第一身份认证声明的用户身份标识符，与发送第一身份验证交易的用户节点的用户身份标识符为相同或不同。

可选的，若所述第一身份认证声明的用户身份标识符，与发送第一身份验证交易的用户节点的用户身份标识符为不同时，则所述分布式身份验证方法包括：发送请求建立第一身份验证交易；接收第一身份验证交易；接收第一验证方节点发来的第一身份验证是否通过的信息；其中，请求建立第一身份验证交易包括第一身份认证声明，建立第一身份验证交易的用户身份标识符。

可选的，包括：接收到第一身份验证交易；向区块链系统请求验证第一身份认证声明；若验证通过，则向用户节点发送第一身份验证通过的信息。

可选的，所述第一身份认证声明存储在区块链系统中。